Здравствуйте, есть ASA5506, где настройки авторизации такие:

aaa-server server1 protocol radius
aaa-server server1 (inside) host 192.168.2.3
key *****
user-identity default-domain LOCAL
aaa authentication ssh console server1 LOCAL

На server1 настроен NPS и соответствующий radius-клиент создан, в политике в аттрибутах добавлено shell:priv-lvl=15

Когда захожу на роутер 2101 под логином в домене, попадаю сразу в enable, а на  этот файерволл ASA5506 нет. Может кто сталкивался?

aaa authorization exec authentication-server auto-enable

не помогает